'Bay Beast Giveaway' Açılır Pencere Dolandırıcılığı
Dolandırıcılar, insanları sahte bir çekilişe katılmaya çekmek için popüler Youtuber MrBeast'in adını kullanıyor. Tamamen sahte Mr Beast Giveaway pop-up'larının aldatıcı veya güvenilmez web siteleri tarafından yayıldığı gözlemlendi. Mesajlar, kullanıcıların 1000 $ kazanma şansı olduğunu iddia ediyor. Ancak, sözde bu ödülü almak için ziyaretçilerin görüntülenen 'ÖDÜL TALEP ET' düğmesini tıklamaları ve ardından yeni sayfada görüntülenen talimatları izlemeleri istenir. Koşullardan biri, 'sponsor uygulamaları' indirip yüklemektir. Ne Jimmy Donaldson'ın ('MrBeast') ne de YouTube kanalının bu bariz şemayla herhangi bir bağlantısı olmadığını belirtmek çok önemlidir.
Kullanıcılar, bu tür hediye şemalarıyla uğraşırken dikkatli olmalıdır. Dolandırıcılar, kullanıcıları çekmek ve taktiğin daha meşru görünmesini sağlamak için genellikle popüler kişilerin veya saygın şirketlerin adlarını kullanır. Gerçekte, şüphelenmeyen ziyaretçilerden genellikle şüpheli bir tanıtılan uygulamayı indirmeleri veya hassas kişisel bilgiler sağlamaları istenir. Bay Beast Giveaway dolandırıcılığı durumunda, ikisi de mevcuttur.
İlk olarak, dolandırıcılar kullanıcılara çekiliş sponsorlarının varsayılan yazılım ürünlerinden herhangi birini indirmelerini söyler. Bu tür karmaşık ve şüpheli yöntemlerle dağıtılan uygulamalar, genellikle yararlı ürünler gibi görünen PUP'lardır (Potansiyel Olarak İstenmeyen Programlar). Bunun yerine, öncelikle reklam yazılımı, tarayıcı korsanı, veri toplama veya diğer müdahaleci işlevler aracılığıyla varlıklarından para kazanmakla ilgilenirler.
Bay Beast Giveaway taktiğinin bir sonraki aşaması, söz verilen 1000 $ 'lık ödülün dakikalar içinde teslim edileceği bahanesiyle, kullanıcılardan bir PayPal hesabıyla ilişkili e-posta adreslerini girmelerini istemeyi içerir. Elbette, dolandırıcılar kurbanları tarafından sağlanan tüm bilgileri toplarken para verilmez. Tipik olarak, bu tür kimlik avı planlarının operatörleri, kullanıcının hesaplarını denemek ve tehlikeye atmak için toplanan verileri kullanır. Alternatif olarak, elde edilen bilgileri paketleyebilir ve potansiyel olarak siber suç örgütleri de dahil olmak üzere ilgili tüm üçüncü taraflara satışa sunabilirler.